当前生效规则（保存后下一次执行即生效，执行器每次执行读取最新配置）

· 单次预算调整 ≤ 20%（超出拦截码 `budget_delta_exceeded`）· 单次出价调整 ≤ 20%（`bid_delta_exceeded`）

· 全自动每日动作 ≤ 20 个（`daily_action_limit_exceeded`）· 全自动执行窗口 08:00-22:00（`outside_execution_window`，Asia/Shanghai +08:00）

· 高风险动作（退款、调整分录等）未经人工审批会被拦截（high_risk_requires_approval）

· Kill switch：已暂停（连续 3 次执行失败，已自动暂停全自动（熔断阈值 3）） · 影子模式：关闭

· 熔断：连续失败 ≥ 3 次自动暂停（agent.guardrail.circuit_breaker）· 审批有效期 48 小时（超时标记过期 agent.run.expired）· 回滚窗口 30 分钟（超窗回滚返回 409）

· 命中任一护栏：动作不执行 → 运行转为「待审批」，写入审计 agent.guardrail.blocked 并推送站内通知。